
China Hit by World's Largest Data Leak: 4 Billion Records Exposed
Chiny dotknięte największym na świecie wyciekiem danych: 4 miliardy rekordów ujawnionych
Masowy wyciek danych, obejmujący cztery miliardy osobistych rekordów należących do chińskich użytkowników, stał się największym naruszeniem prywatności w historii.
Spieszysz się? Oto najważniejsze fakty:
- Naraziły się dane, które obejmują WeChat, Alipay, informacje finansowe i mieszkaniowe.
- Baza danych prawdopodobnie została stworzona do profilowania, nadzoru lub celów wzbogacania danych.
- Serwer został usunięty zanim badacze mogli zidentyfikować jego właściciela.
Zespół Cybernews specjalizujący się w cyberbezpieczeństwie odkrył ogromną bazę danych o pojemności 631GB, która nie miała zabezpieczenia hasłem i była w pełni dostępna dla publiczności.
Narażone dane obejmują informacje finansowe, adresy domowe, numery telefonów, identyfikatory użytkowników oraz metadane z chińskich super-aplikacji WeChat i Alipay.
Cybernews wyjaśnia, że baza danych ‚wechatid_db’ zawierała ponad 805 milionów rekordów użytkowników, co stanowi największą kolekcję wśród wycieków. Baza danych ‚address_db’ zawierała 780 milionów wpisów, w tym informacje geograficzne. Natomiast baza danych bankowych ujawniła 630 milionów rekordów, które zawierały imiona, daty urodzenia, numery kart i dodatkowe informacje.
Ujawnione dane dostarczają przestępcom możliwości dokonania oszustw, przeprowadzenia masowych operacji phishingowych oraz prowadzenia działań wywiadowczych.
Badacze uważają, że wyciek mógłby umożliwić przestępcom dokonywanie oszustw, uruchamianie ataków phishingowych na dużą skalę, a nawet prowadzenie operacji wywiadowczych.
„Ogromna ilość i różnorodność typów danych w tym wycieku sugeruje, że prawdopodobnie była to scentralizowana punkt agregacji danych, potencjalnie utrzymywana w celach nadzoru, profilowania lub wzbogacania danych” – powiedział zespół, jak donosi Cybernews.
Ponieważ narażony serwer szybko został wyłączony, Cybernews nie mógł ustalić, kto stoi za bazą danych. „Osoby, które mogą być dotknięte tym wyciekiem, nie mają bezpośredniego sposobu na odwet z powodu anonimowości właściciela i braku kanałów powiadamiania” – ostrzegał zespół.
Obecne naruszenie danych przekracza wyciek 1,2 miliarda rekordów, który miał miejsce w poprzednim roku. To naruszenie stanowi największe pojedyncze źródło ekspozycji danych użytkowników chińskich, jakie kiedykolwiek zidentyfikowano, przewyższając wszystkie poprzednie naruszenia danych chińskich.